CVE-2026-43089 in Linux
Сводка
по VulDB • 23.05.2026
В ядре Linux устранена следующая уязвимость:
xfrm_user: исправлена утечка информации в функции build_mapping()
В структуре xfrm_usersa_id имеется однобайтовое поле заполнения (padding hole) после поля proto, которое никогда не обнуляется перед копированием данных в пространство пользователя. Исправление заключается в обнулении всей структуры перед установкой значений отдельных переменных.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.